避免无界浏览被当作病毒封杀的办法

【明慧网二零零六年十二月二十五日】

  • 卡巴斯基的软件过期，怎么办？

  • 有关下载软件IDM的使用技巧

  • Dekart Private Disk软件过期，怎么办？

  • 彻底避免感染U盘病毒的方法

  • 如何保证系统干净

  • 下载软件FlashGet不工作了，怎么办

  • 避免无界浏览被当作病毒封杀的办法

  • 卡巴斯基6.0 KEY 清除文件

    • 卡巴斯基的软件过期，怎么办？

    卡巴斯基的软件开机后，总是提醒我们钥匙KEY要过期了，到12月14日就过期，我们不知该怎么办，很多同修都问过，所以向你们请教解决办法。谢谢支持。

    答：请参考明慧网二零零六年十二月四日“卡巴斯基授权文件的更换”（https://pkg2.minghui.org/mh/2006/12/3/kapsky.zip）。

    有关下载软件IDM的使用技巧

    一、找到
    C:\WINDOWS\system32\drivers\etc\hosts
    用记事本打开hosts文件会看到最下面有127.0.0.1 localhost，格式相同在其下面另起一行输入即：
    127.0.0.1 www.internetdownloadmanager.com
    保存，注意不要加https:// …… 确认，已无法登陆www.internetdownloadmanager.com，站点因已被屏蔽。然后安装IDM ，用一个可用序列号（可在网上搜索“IDM 注册码”），注册信息随便写，有可能第一次提示非法用户，再打开换一个序列号，注册信息可以不变，这样就搞定了。但是IDM会无法连接下载IDM网站的所有内容，因已被屏蔽属正常，勿怪。建议使用idm5.07以下版本支持XP系统、idm5.07版本开始支持Vista系统）版本高可能会被IDM网站屏蔽，使您无法继续使用该软件，如发生意外被屏蔽，点开始-运行-输入regedit-确定-编辑-查找-输入idm-查找下一个-查找判断试着删除与idm软件有关的一切数据，正确删除后屏蔽既被解除，点软件idm5.reg文件注册后，又可正常使用了。如无法下载文件断开网络重装IDM输入IDM注册完成如有联网要求关闭IDM后在开始栏点IDM启动即可，有时重装IDM完成后不要点确定而点击其右上角的X即可打开IDM界面而不用重启计算机。

    2. 清除Internet Download Manager 临时文件路径C:\Documents and Settings\用户名\Local Settings\Temp 也可打开IDM界面点选项——保存至——临时文件夹——浏览——点开可自己选择临时文件夹存放路径便于清理。

    3.改后缀名方法：在“我的电脑”--“工具”--“文件夹选项”--“查看”--“隐藏已知文件类型的扩展名”前的勾勾去掉，点确定，然后选择你要改后缀名的文件，修改即可。

    4. IDM可制成绿色版方便使用

    二、注册方法：
    1.注册可直接输入IDM注册框内如下：
    FName=TTSDE
    LName=WESCDF-CCS
    [email protected]
    Serial=261MG-2LV03-2DDTE-2DDDE
    注意:输入注册时必须断开网络。

    2.制作idm5注册机方法：将下面所有英文全部复制到txt文件后，将后缀名改为reg即可。

    REGEDIT4

    [HKEY_CURRENT_USER\Software\DownloadManager]
    "isSSW_OK"=dword:00000001
    "FName"=-
    "LName"=-
    "Email"=-
    "Serial"=-

    "Extensions"="EXE ZIP ARJ RAR LZH Z GZ GZIP TAR BIN MP3 AVI MPG MPEG QT PLJ ASF MOV WMA WMV R0* R1* A0* A1* TIF TIFF PDF DOC 7Z"

    [-HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{6DDF00DB-1234-46EC-8356-27E7B2051192}]
    [-HKEY_CURRENT_USER\Software\Classes\CLSID\{D5B91409-A8CA-4973-9A0B-59F713D25671}]

    [-HKEY_CLASSES_ROOT\CLSID\{6DDF00DB-1234-46EC-8356-27E7B2051192}]
    [-HKEY_CLASSES_ROOT\CLSID\{D5B91409-A8CA-4973-9A0B-59F713D25671}]
    [-HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{2b2d7f6a-0b55-47d2-a8ac-c4658203c361}]
    [-HKEY_CURRENT_USER\Software\Classes\CLSID\{D5B91409-A8CA-4973-9A0B-59F713D25671}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6DDF00DB-1234-46EC-8356-27E7B2051192}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Internet Download Manager]
    ;The last line will remove on purpose any existing previous registration data.

    [HKEY_LOCAL_MACHINE\Software\Internet Download Manager]
    "FName"="TTSDE"
    "Serial"="261MG-2LV03-2DDTE-2DDDE"
    "LName"="WESCDF-CCS"
    "Email"="[email protected]"

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Download with IDM]
    [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\使用 IDM 下载]
    ;"contexts"=dword:00000022

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Download All Links with IDM]
    [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\使用 IDM 下载所有链接]
    ;"contexts"=dword:000000f3

    [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\使用 IDM 下载 ]
    [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\使用 IDM 下载所有链接 ]

    Dekart Private Disk软件过期，怎么办？

    我是新手，一个电脑盲，一个偶然的机会电脑和打印机转到我手里，在此之前同修在电脑里设了虚拟加密盘，（v）我在使用的过程中，后来出现了什么“没有注册副本，多少多少天到期”的提示。我就采取延长时间，这样延了几次，使用了一段时间。后来再延时间也不管用了。电脑提示“估计期限已到，要想继续使用private Disk 请在www.dekare.com 注册您的副本，”对话框有选择“确定”和“否”，目前我找不到那位设加密盘的同修，我还不懂英文。如果不予理会的话，我担心虚拟加密盘连同资料会消失，不知怎么办，烦请懂技术的同修指点。谢谢。

    答：可以用以下两种软件：
    1. Dekart Private Disk 2.09 绿色版
    2. TrueCrypt 4.2a 中文绿色版
    两种软件任选一个即可。能用它创建加密盘后，把你以前的加密盘也打开，把其中的文件拷贝到信加密盘，确认可以在新加密盘里打开后，即可卸载旧加密盘软件及其文件。

    彻底避免感染U盘病毒的方法

    最近有很多U盘病毒都是通过XP特有的自动播放功能来传播的，有的此类病毒还带有木马特征，会自动连网，此类病毒通过U盘、移动硬盘、mp3等移动介质感染，病毒可传播到硬盘的各个分区，因此即使恢复以前的Ghost备份，双击其它的盘符，也容易再被感染。并且由于目前的U盘病毒层出不穷，使用各种方法隐藏自己，发现一个预防一个往往会耗费大量的时间。

    考虑到U盘病毒的根本特点是使用autorun.inf传播，可以这样避免U盘病毒的干扰。

    首先关闭XP的自动播放功能，具体步骤为：点击 开始——运行，输入“gpedit.msc”，打开组策略管理器，進入计算机配置==>管理模板==>系统==>双击“关闭自动播放” ==>设置为“已启用” ==>然后在“关闭自动播放”框中选择“所有驱动器” ==>单击“确定”按钮，退出“组策略”窗口。这样设置以后，以后打开U盘或移动硬盘时，不要双击打开盘符打开，而是在资源管理器中单击打开，或者使用右键打开。

    这样设置和操作以后，即使在计算机中插入带有病毒的U盘，也仍然能预防这些病毒。

    （注：“用户策略”可以不设置，“计算机配置”的设置优先于“用户策略”）

    如何保证系统干净

    问：一、防间谍软件Ad－Aware和Spybot－Search&Destroy清除不净的问题

    1．每次用Ad－Aware扫描均发现9个危险项目，分别是：

    ADWARE.AGENT
    obj[0]=进程 : C:\WINDOWS\webwork\webwork.nls
    ...
    ADWARE.MMSASSIST
    obj[2]=注册表键 :
    software\microsoft\windows\currentversion\uninstall\{6a512bf7-ec78-4e8d-9841-6c02e8fa9838}
    obj[3]=注册表值 :
    software\microsoft\windows\currentversion\uninstall\{6a512bf7-ec78-4e8d-9841-6c02e8fa9838} "UninstallString"
    obj[4]=注册表键 : software\stdup
    obj[5]=注册表值 : software\stdup "pid"
    obj[8]=文件 : C:\WINDOWS\system32\std.ini

    2．每次用Spybot－Search&Destroy检测均发现1个问题：
    Boran.g :HKEY_LOCAL_MACHINE\SOFTWARE\Stdup

    请问：怎样才能彻底删除这些危险项目？和C:\WINDOWS\webwork文件夹及控制面板\添加或删除程序\Winstdup程序有关吗？如果保持现状不变，破网过程有危险吗（已这样上网一段时间了）？

    二、在IE地址栏输入某个网址后，有时显示不了页面，而是出现“5a5b智能纠错”网页，下有“3721”和“网络实名”的图标。请问，是否不点击这些图标就没有危险？怎样取消IE与“5a5b智能纠错”的链接？

    答：webwork，3721，“网络实名”和“智能纠错”，这都是间谍软件和广告软件。这个电脑已经不安全了。建议从装系统。从装前建议通读《资料点实用技术手册》（https://pkg2.minghui.org/mh/2006/9/8/zldwks_23_doc.zip）里关于基本电脑安全的常识，也就是视窗更新，杀毒软件及更新，防火墙，尽量不要装国内下载的软件，平时访问网站及打开附件时要谨慎等。

    下载软件FlashGet不工作了，怎么办

    答： 下载软件不工作了多半是代理设置有问题。请读一读《资料点实用技术手册》（https://pkg2.minghui.org/mh/2006/9/8/zldwks_23_doc.zip）。

    避免无界浏览被当作病毒封杀的办法

    解决办法 :用诺顿杀毒软件排除功能，把任意一个文件夹定义为扫描、杀毒之外，在此文件夹中存进无界浏览即可。 一、诺顿9.0（Symantec AntiVirus企业版）：在c:\建一个www文件夹，点开工具栏Symantec AntiVirus窗口--单击配置----文件系统 实时防护--在排除文件和文件夹选中---单击排除---单击文件/文件夹--在c:\中找到www文件夹选中---单击确定--确定---确定，我们在网上下载无界浏览存入www中即可。
    如果用移动硬盘存时，存入前，一定点开点开工具栏Symantec AntiVirus窗口--单击配置----文件系统 实时防护--把启用文件系统实时防护勾去掉--确定。
    否则，移动硬盘中无界浏览软件也会被杀掉。存完后，把启用文件系统实时防护勾上--确定。

    二、Norton Internet Security 2006 诺顿简体中文版：1、点开诺顿Norton Protection Center窗口---选项---Norton AntiVirus---单击自动防护--排除---新建--在填加项目中--找到C:\www文件夹--确定--确定---确定。
    2、同上，点开诺顿Norton Protection Center窗口---选项---Norton AntiVirus---单击手动防护--排除---新建--在填加项目中--。。。找到C:\www文件夹--确定--确定-确定。我们在网上下载无界浏览存入www中即可。
    如果用移动硬盘存时，点开诺顿Norton Protection Center窗口---选项---Norton AntiVirus---把启动自动防护勾去掉--确定。存完后，启动自动防护勾上--确定。

    卡巴斯基6.0 KEY 清除文件

    软件简介：卡巴斯基6.0 KEY 清除文件，12月06日发布，昨天是国内卡巴斯基反病毒软件非授权用户的灰色日子，绝大部份网络上流传的KEY授权已被加入黑名单。卡巴斯基6.0 KEY 在注册表中的位置共有三处信息，只有把这三处的信息全部删除，才能完全清除。卡巴斯基6.0 KEY 清除文件，使用前关闭卡巴斯基，双击导入即可。这样做的好处：例如某 KEY 到期了，你可以用这种方法重新再用；又如网上的 KEY 被加入黑名单，你清除该 KEY 后换用其它 KEY 即可。在卡巴斯基反病毒软件 6.0 测试成功，卡巴斯基互联网安全套装 6.0 未经测试，欢迎各位朋友反馈结果。请注意，所有 KEY 不能放到中文目录下导入。

    将下面的英文复制粘贴在一个新建的txt文件内将后缀名改为reg后点击导入注册表即可。

    改后缀名方法：在“我的电脑”--“工具”--“文件夹选项”--“查看”--“隐藏已知文件类型的扩展名”前的勾勾去掉，点确定，然后选择你要改后缀名的文件，修改即可。

    卡巴斯基6.0 KEY 清除文件如下：

    Windows Registry Editor Version 5.00

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]